CVE-2026-76570

CRÍTIC (10,0)

CVSS3: 0,0

Extensió de Joomla – joomcode.com – Injecció SQL sense autenticació en consultes de lectura i escriptura a JCTables 1.21.1 – El controlador de l’API CRUD del front-end no fa cap validació de token de Joomla ni cap comprovació d’autenticació per a cap de les tasques. Els noms de les taules, els noms de les columnes i els valors s’obtenen directament dels paràmetres de la petició i es concatenen en consultes SQL, fet que permet la injecció SQL (SQLi) tant en consultes de lectura com d’escriptura.

Sistemes Afectats

• Joomcode Jc Tables

Remediació

Vegeu-ne les Referències.

Referències

• Product
• Third Party Advisory